Esaminare le azioni di correzione nel Centro notifiche

Quando le minacce vengono rilevate, entrano in gioco le azioni di correzione. A seconda della minaccia specifica e della configurazione delle impostazioni di sicurezza, le azioni di correzione possono essere eseguite automaticamente o solo dopo l'approvazione. Esempi di azioni di correzione includono l'arresto di un processo dall'esecuzione o la rimozione di un'attività pianificata.

Tutte le azioni di correzione vengono rilevate nel Centro notifiche.

Le informazioni includono:

• Come usare il Centro notifiche
• Azioni correttive

Come usare il Centro notifiche

1. Nel portale di Defender in https://security.microsoft.compassare ad Azioni & gli invii>al Centro notifiche. In alternativa, per passare direttamente alla pagina centro notifiche , usare https://security.microsoft.com/action-center.

2. Nella pagina Centro notifiche usare le schede disponibili:

   • In sospeso: visualizzare e approvare (o rifiutare) le azioni in sospeso. Le azioni nella scheda In sospeso possono derivare da protezione antivirus, protezione antimalware, indagini automatizzate, attività di risposta manuale o sessioni di risposta in tempo reale.
   • Cronologia: visualizzare le azioni completate.

Azioni correttive

Defender for Business include diverse azioni correttive. Tali azioni includono azioni di risposta manuale, azioni che seguono un'indagine automatizzata e azioni di Live Response.

Nella tabella seguente sono elencate le azioni correttive disponibili.

Passaggi successivi

• Rispondere e attenuare le minacce in Defender for Business
• Gestire i dispositivi in Defender for Business